PT-2025-1566
CVE-2024-0135
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA Container Toolkit (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية ناجمة عن عزل غير كافٍ، حيث يمكن لصورة حاوية مصممة خصيصًا أن تؤدي إلى تعديل ملف ثنائي على المضيف. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو رفع الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم ذكر نقاط النهاية الخاصة بواجهة برمجة التطبيقات (API) ”GET /api/v1/status/{job id}“ و”POST /api/v1/search“، حيث تعتبر المتغيرات
job id وContent-Type ذات صلة.التوصيات
قم بتطبيق آخر تحديث أمني أصدرته NVIDIA لـ Container Toolkit و GPU Operator لإصلاح الثغرات الحرجة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) ”GET /api/v1/status/{job id}“ و ”POST /api/v1/search“ حتى يتوفر تصحيح.
تجنب استخدام المتغير
job id في نقطة نهاية واجهة برمجة التطبيقات (API) ”GET /api/v1/status/{job id}“ حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾